CVE-2023-44198
Açıklama
Juniper Networks Junos OS'un SRX Series ve MX Series üzerindeki SIP ALG bileşeninde bulunan Sıradışı veya İstisnai Koşulların Uygunsuz Denetimi zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın bağlı ağlarda bütünlük etkisine yol açmasına olanak tanır. SIP ALG yapılandırılmışsa ve bir cihaz özel olarak bozulmuş bir SIP paketi alırsa, cihaz bu paketin iletilmesini engeller ancak aynı paketin sonrasında alınan tüm yeniden iletimleri geçerliymiş gibi iletir. Bu sorun şu Juniper Networks Junos OS sürümlerini etkilemektedir: * 20.4R3-S5 öncesi 20.4 sürümleri; * 21.1R3-S4 öncesi 21.1 sürümleri; * 21.2R3-S4 öncesi 21.2 sürümleri; * 21.3R3-S3 öncesi 21.3 sürümleri; * 21.4R3-S2 öncesi 21.4 sürümleri; * 22.1R2-S2, 22.1R3 öncesi 22.1 sürümleri; * 22.2R2-S1, 22.2R3 öncesi 22.2 sürümleri; * 22.3R1-S2, 22.3R2 öncesi 22.3 sürümleri. Bu sorun 20.4R1 öncesi sürümleri etkilememektedir.
Nasıl düzeltilir
- juniper junos20.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | v < 20.4, 20.4, 21.1, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3 | 20.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.